Sanções e frameworks regulatórios internacionais

Ferramentas diferentes, objetivos diferentes

Sanções são restrições impostas sob a autoridade legal de uma jurisdição a determinadas pessoas, entidades, atividades ou territórios. Elas podem proibir negociações, exigir bloqueio ou congelamento e criar obrigações de comunicação. A regulação prudencial trata da segurança e da resiliência de uma instituição; a regulação de conduta diz respeito ao comportamento no mercado e ao tratamento dos clientes; a regulação de AML/CFT trata dos controles contra crimes financeiros. Essas áreas se sobrepõem, mas não devem ser reduzidas a uma única “licença para cripto” genérica. Um provedor pode estar sujeito a várias obrigações porque mantém ativos de clientes, transfere valor, atende clientes no exterior e negocia com uma parte legalmente restrita.

A regra aplicável depende da jurisdição, da classificação do ativo, da atividade regulada, da localização do cliente e do momento. Profissionais do setor público e da área jurídica devem registrar a data de sua análise regulatória. A declaração de marketing de uma empresa de que está “em conformidade” não prova que ela tem autorização para prestar um determinado serviço em todos os países. Da mesma forma, a autorização em uma jurisdição não cria automaticamente autorização em outra.

FATF: a referência internacional comum

As Recomendações 1, 10, 15, 16, 20 e 35 da FATF orientam os frameworks nacionais para avaliação de riscos, diligência devida de clientes, ativos virtuais, transparência de pagamentos, comunicação de informações e sanções por descumprimento. A FATF utiliza avaliações mútuas e processos de acompanhamento para avaliar como as jurisdições implementam e aplicam os padrões. Uma avaliação de baixo risco não autoriza ignorar sanções vinculantes ou a diligência devida obrigatória. As autoridades nacionais mantêm suas próprias funções legais e poderes de aplicação.

Outros organismos internacionais de definição de padrões

A FATF não é a única referência global. O Financial Stability Board (FSB) publicou, em 2023, recomendações de alto nível para atividades com criptoativos e para arranjos globais de stablecoins, com base no princípio “mesma atividade, mesmo risco, mesma regulação”. A International Organization of Securities Commissions (IOSCO) publicou, em novembro de 2023, recomendações de política para mercados de cripto e ativos digitais, abrangendo conflitos de interesse, abuso de mercado, custódia de ativos de clientes e cooperação transfronteiriça. O Basel Committee on Banking Supervision define o tratamento prudencial das exposições dos bancos a criptoativos. Esses organismos não concedem licenças; as autoridades nacionais transformam seus padrões em regras vinculantes.

Como os regimes nacionais e regionais diferem

Os frameworks nacionais implementam esses padrões de maneiras distintas. A maioria exige autorização ou registro para atividades como câmbio, transferência, custódia e corretagem, mas define essas atividades, as isenções e os requisitos de capital e conduta de acordo com seus próprios termos. Alguns criam uma lei específica para criptoativos, com uma única licença que pode ser usada em vários países; por exemplo, o regulamento da UE sobre mercados de criptoativos (MiCA) permite que um provedor autorizado ofereça serviços em toda a UE. Outros aplicam as leis existentes sobre valores mobiliários, pagamentos e transmissão de dinheiro atividade por atividade, com vários reguladores envolvidos; os Estados Unidos são um exemplo, onde uma lei federal específica agora abrange stablecoins de pagamento. Os limites, períodos de transição e datas de vigência também variam, portanto a data de qualquer análise jurídica é importante.

Portanto, a declaração de uma empresa de que é “regulada” exige três verificações: qual autoridade, qual atividade e qual jurisdição. A autorização em um país não é permissão para atender clientes em todos os lugares.

Sanções: uma camada separada

Os programas de sanções têm duas fontes principais. As sanções do United Nations Security Council são adotadas internacionalmente e implementadas por cada Estado-membro por meio da legislação nacional. Além disso, estados e órgãos regionais mantêm seus próprios programas e listas, que podem ter alcance maior do que as listas da ONU. Muitos programas impõem responsabilidade objetiva: uma negociação proibida pode constituir uma violação mesmo que a empresa não soubesse que a contraparte estava designada. Algumas autoridades designaram endereços específicos de blockchain, o que torna a triagem de endereços parte de um programa de sanções. Como vários programas podem se aplicar simultaneamente a uma empresa (por causa de sua localização, moeda, clientes ou funcionários), os programas aplicáveis precisam ser identificados antes de decidir o que fazer diante de uma correspondência.

Aplicação de sanções em um fluxo de trabalho real

Um programa eficaz de sanções avalia a exposição, utiliza listas e atualizações atuais, valida possíveis correspondências, examina a base jurídica das restrições e encaminha as decisões a funcionários autorizados. Um endereço on-chain pode estar incluído em uma designação pública, mas nem todos os endereços associados por ferramentas de análise são necessariamente designados legalmente. A atribuição costuma ter limites de confiança; um profissional não deve transformar uma relação heurística em uma afirmação de que uma pessoa está sancionada. Bloquear, rejeitar, congelar, notificar autoridades e liberar fundos são ações juridicamente diferentes. A escolha correta é determinada pela lei e pelas diretrizes específicas do programa, não pela preferência do analista.

Uma agência pública que contrata serviços de dados talvez precise fazer a triagem de provedores, contrapartes contratuais e fluxos de pagamento relevantes, respeitando as leis de contratação pública, o devido processo legal e a proteção de dados. Um incidente transfronteiriço pode levantar simultaneamente questões de jurisdição de sanções, licenciamento local, divulgação de dados pessoais e cooperação entre autoridades competentes. O resultado defensável é um registro datado da decisão jurídica e operacional, que identifique fontes, premissas, questões não resolvidas e responsáveis pela aprovação. Uma matriz regulatória é um ponto de partida, não um aconselhamento jurídico para uma transação.

Foco na prova: Identifique as funções da FATF e de outros organismos internacionais de definição de padrões (FSB, IOSCO, Basel Committee); explique por que sanções, autorização, regras de AML/CFT e regras de conduta são verificações distintas; reconheça que os regimes nacionais implementam os padrões de maneiras diferentes, que uma licença em uma jurisdição não se estende automaticamente a outras e que é preciso verificar as datas de vigência e o status jurídico confirmado.